無法在 Debian Lenny 上配置 PAM + LDAP - 在伺服器日誌上出現錯誤 = 49
我一直在使用 Ubuntu 10.04 將一些伺服器和桌面從舊的 OpenLDAP 實現遷移到新的 Centos Active Directory。到目前為止,我還沒有遇到任何問題,直到我到達 Debian Lenny 伺服器。
我已經將伺服器設置為其他伺服器,設置 /etc/ldap.conf 和 /etc/ldap/ldap.conf。但是,當我發出“getent passwd”時,我沒有從 LDAP 伺服器獲得任何資訊。
閱讀 pam_ldap 聯機幫助頁,我意識到 /etc/ldap.conf 不是 pam_ldap 接受的文件——儘管它適用於 Ubuntu——所以我將它重命名為 /etc/pam_ldap.conf。結果相同。但是,一旦我更改了此文件的名稱,當我使用 SSH 登錄時,我會在 LDAP 伺服器日誌中看到:
[20/Jul/2012:11:19:40 +0200] conn=16501 fd=155 slot=155 connection from x.x.x.50 to 10.1.176.237 [20/Jul/2012:11:19:40 +0200] conn=16501 op=0 BIND dn="uid=ubuntu,ou=Applications,ou=CITIUS,dc=inv,dc=usc,dc=es" method=128 version=3 [20/Jul/2012:11:19:40 +0200] conn=16501 op=0 RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=ubuntu,ou=applications,ou=citius,dc=inv,dc=usc,dc=es" [20/Jul/2012:11:19:40 +0200] conn=16501 op=1 SRCH base="ou=People,ou=CITIUS,dc=inv,dc=usc,dc=es" scope=2 filter="(uid=jorge.suarez)" attrs=ALL [20/Jul/2012:11:19:40 +0200] conn=16501 op=1 RESULT err=0 tag=101 nentries=1 etime=0 notes=U [20/Jul/2012:11:19:40 +0200] conn=16501 op=2 BIND dn="uid=jorge.suarez,ou=People,ou=CITIUS,dc=inv,dc=usc,dc=es" method=128 version=3 [20/Jul/2012:11:19:40 +0200] conn=16501 op=2 RESULT err=49 tag=97 nentries=0 etime=0
密碼無效。我不知道這可能是錯的,其他一切似乎都很好。該使用者/密碼正在其他客戶端工作:
[20/Jul/2012:11:29:39 +0200] conn=16528 fd=188 slot=188 connection from x.x.x.224 to 10.1.176.237 [20/Jul/2012:11:29:39 +0200] conn=16528 op=0 BIND dn="uid=ubuntu,ou=Applications,ou=CITIUS,dc=inv,dc=usc,dc=es" method=128 version=3 [20/Jul/2012:11:29:39 +0200] conn=16528 op=0 RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=ubuntu,ou=applications,ou=citius,dc=inv,dc=usc,dc=es" [20/Jul/2012:11:29:39 +0200] conn=16528 op=1 SRCH base="ou=People,ou=CITIUS,dc=inv,dc=usc,dc=es" scope=2 filter="(uid=jorge.suarez)" attrs=ALL [20/Jul/2012:11:29:39 +0200] conn=16528 op=1 RESULT err=0 tag=101 nentries=1 etime=0 notes=U [20/Jul/2012:11:29:39 +0200] conn=16528 op=2 BIND dn="uid=jorge.suarez,ou=People,ou=CITIUS,dc=inv,dc=usc,dc=es" method=128 version=3 [20/Jul/2012:11:29:39 +0200] conn=16528 op=2 RESULT err=0 tag=97 nentries=0 etime=0 dn="uid=jorge.suarez,ou=people,ou=citius,dc=inv,dc=usc,dc=es"
我正在使用 SSHA 在 LDAP 伺服器上儲存密碼。也許這不受 Debian Lenny 的支持?
在 pam_ldap.conf 上,我已經設置了這個,就像在所有其他伺服器中一樣:
# Do not hash the password at all; presume # the directory server will do it, if # necessary. This is the default. pam_password md5
也試過clear,但沒有用。無論如何,發出 getent passwd 仍然讓我沒有使用者,這很奇怪。
但是,如果我使用包 libpam-dotfile 中的 pamtest 來測試登錄,它可以工作。
# pamtest ssh jorge.suarez Trying to authenticate <jorge.suarez> for service <ssh>. Password: Authentication successful. # pamtest foo jorge.suarez Trying to authenticate <jorge.suarez> for service <foo>. Password: Authentication successful.
但是“su”也不起作用:
# su jorge.suarez Id. descoñecido: jorge.suarez
只是 getent passwd 的輸出:
# getent passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/bin/sh man:x:6:12:man:/var/cache/man:/bin/sh lp:x:7:7:lp:/var/spool/lpd:/bin/sh mail:x:8:8:mail:/var/mail:/bin/sh news:x:9:9:news:/var/spool/news:/bin/sh uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh proxy:x:13:13:proxy:/bin:/bin/sh www-data:x:33:33:www-data:/var/www:/bin/sh backup:x:34:34:backup:/var/backups:/bin/sh list:x:38:38:Mailing List Manager:/var/list:/bin/sh irc:x:39:39:ircd:/var/run/ircd:/bin/sh gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh nobody:x:65534:65534:nobody:/nonexistent:/bin/sh libuuid:x:100:101::/var/lib/libuuid:/bin/sh Debian-exim:x:101:103::/var/spool/exim4:/bin/false statd:x:102:65534::/var/lib/nfs:/bin/false sshd:x:104:65534::/var/run/sshd:/usr/sbin/nologin luser:x:1000:1000:Usuario local de Burdeos,,,:/home/luser:/bin/bash messagebus:x:105:107::/var/run/dbus:/bin/false sge-admin:x:1001:1001:Administrador do SGE,,,:/home/cluster/sge-admin:/bin/bash ntp:x:107:110::/home/ntp:/bin/false haldaemon:x:108:111:Hardware abstraction layer,,,:/var/run/hald:/bin/false vde2-net:x:109:114::/var/run/vde2:/bin/false uml-net:x:110:115::/home/uml-net:/bin/false polkituser:x:111:116:PolicyKit,,,:/var/run/PolicyKit:/bin/false Debian-pxe:x:113:65534:Dummy user for Debian pxe package,,,:/home/Debian-pxe:/bin/false
Nscd 從一開始就停止了。
我已經遷移到 libpam-ldapd,現在一切正常。
我只需要在一個名為“/etc/nslcd.conf”的新文件上重做配置。libpam-ldapd 比 libpam-ldap 好得多。
最有趣的是它依賴於一個守護程序,所以你可以使用調試參數(‘’nslcd -d’’)呼叫守護程序,看看是否有什麼不按預期工作,如果配置上有一些警告, ETC。
Ubuntu 10.04 的 libpam-ldapd 0.7.x 缺少一些有趣的選項。最好使用 PPA 選擇 0.8.x。Debian Squeeze 已經有 0.8.x 版本,我已經在 Lenny 上安裝了它,沒有任何問題。